本文介绍了如何使用Apache Knox作为大数据平台的防火墙和服务网关，提供两层安全防护。Knox负责外部认证，确保仅允许通过安全验证的请求到达集群，同时与Ranger结合实现授权控制。Knox的Trusted Proxy特性在云部署中提供单点登录和统一认证。Apache Knox作为数据访问的入口，隐藏并保护了防火墙后方的数据湖。
这里写自定义目录标题
大数据平台的防火墙、服务网关Knox
边界安全/防火墙
利用Knox对大数据平台建立了2级防护墙。
the first firewall forces all internet communication to talk only to the knox gateway. Communication that passes security challenges at the gateway (IP, ports, Kerberos/LDAP authentication, other) are routed to the cluster.
The second firewall further isolates the cluster by forcing the cluster to only accept communication from the gateway, which is a known host on the internal network.
Knox网关部署架构
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
